Description
A vulnerability was detected in Portabilis i-Educar up to 2.10. The affected element is an unknown function of the file /enrollment-history/. Performing manipulation results in improper access controls. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Eine Schwachstelle wurde in Portabilis i-Educar bis 2.10 gefunden. Es ist betroffen eine unbekannte Funktion der Datei /enrollment-history/. Durch Beeinflussen mit unbekannten Daten kann eine improper access controls-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Problem types
Incorrect Privilege Assignment
Product status
2.1
2.2
2.3
2.4
2.5
2.6
2.7
2.8
2.9
2.10
Timeline
| 2025-09-17: | Advisory disclosed |
| 2025-09-17: | VulDB entry created |
| 2025-09-17: | VulDB entry last update |
Credits
marceloQz (VulDB User)
marceloQz (VulDB User)
References
vuldb.com/?submit.649876
github.com/...ulder/CVE/blob/main/i-educar/CVE-2025-10608.md
vuldb.com/?id.324628 (VDB-324628 | Portabilis i-Educar enrollment-history access control)
vuldb.com/?ctiid.324628 (VDB-324628 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.649876 (Submit #649876 | Portabilis i-educar 2.10 Broken Access Control)
github.com/...ulder/CVE/blob/main/i-educar/CVE-2025-10608.md
github.com/...ity in `.enrollment-history.(ID)` Endpoint.md
